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Aanleiding 

In de WIJ-teams en sociale teams worden de regie- en ondersteuningsvraagstukken van huishoudens 
aangepakt op basis van het uitgangspunt 'één gezin, één plan, één regisseur'. In het kader van de zoge¬ 
heten "kanteling" binnen het welzijnswerk wordt de regiefunctie zo veel mogelijk neergelegd bij het 
betrokken huishouden zelf. Gegevensuitwisseling over huishoudens tussen de diverse convenantspart- 
ners binnen het maatschappelijke domein in de gemeente is van groot belang om efficiënt te kunnen 
werken. 

Voor wat betreft de (mondelinge) gegevensuitwisseling geldt dat convenantpartners onderling enkel 
gegevens verstrekken die noodzakelijk zijn om het convenant uit te voeren. Bij de gegevensuitwisseling 
worden de Wet bescherming persoonsgegevens (Wbp) en- indien van toepassing - het Burgerlijk 
Wetboek (Boek 7, de overeenkomst inzake geneeskundige behandeling artikelen 7:446 en verder, 
waarin onder meer het medisch beroepsgeheim is geborgd) en overige toepasselijke wet- en regelgeving 
rondom privacy- in acht genomen. 

Hieronder worden de nadere regels uitgewerkt voor in het bijzonder het omgaan met de zogeheten 
"teamdossiers"; de dossiers die door de betrokken convenantpartners binnen de sociale teams of WIJ- 
teams worden "verwerkt? 

De teams werken in het regiesysteem 'WlZportaal', het systeem voor ambulante hulpverlening en re- 
gievoering in het sociale domein. WlZportaal functioneert als een teamdossier waarin hulpverleners, 
zijnde teamleden, hun multidisciplinaire samenwerking organiseren, coördineren, vastleggen en moni¬ 
toren. Binnen WlZportaal kan met het betreffende huishouden en de 

hulpverleners samen worden gewerkt in een overzichtelijk plan met gerichte doelen en acties. Het 
huishouden en de voortgang op het gezamenlijke behandelplan staan centraal. De individuele conve¬ 
nantpartners dienen zich ter realiseren dat zij ook een verantwoordingsplicht hebben om voor de 'eigen' 
gegevensbestanden de verplichtingen van de Wbp na te leven. 

In dit privacyprotocol is het volgende vastgelegd: 

1. Begripsbepalingen 

In dit protocol wordt verstaan onder: 

a. Betrokkene: degene op wie een persoonsgegeven betrekking heeft en die voorkomt in het digitale 
registratiesystem WlZportaal. 

b. Huishouden: de tot het huishouden behorende persoon/personen wiens persoonsgegevens in 
het registratiesysteem zijn opgenomen na een huisbezoek voor hulp en ondersteuning en per 
gezinslid geldt de voorwaarde onder het hieronder bepaalde in artikel 5.3. Doelgroep betreft alle 
huishoudens (alleenstaanden, gezinnen of jeugdigen) die ondersteuning krijgen van de sociale 
teams en WIJ-teams. 

c. Persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke 
persoon. 

d. Plan van aanpak: het hulpverleningsplan betreffende de verlening van de benodigde hulp op één 
of meerdere terreinen uit het sociale domein. Dit plan van aanpak kan opgesteld zijn door regisseur 
en huishouden gezamenlijk of door de ouders, samen met bloedverwanten, aanverwanten of 
anderen die tot de sociale omgeving van de jeugdige behoren (het zogenoemde familiegroepsplan). 

e. Regisseur: het bij het huishouden betrokken teamlid dat rondom een huishouden zorg draagt 
voor de totstandkoming van één plan voor het huishouden, met inbegrip van regie (naast het 
betrokken huishouden zelf) en ook de samenwerking coördineert tussen de andere hulpverleners 
en de voortgang van de ondersteuning stimuleert. 

f. Registratiesysteem: de applicatie "WlZportaal" is een digitaal registratiesysteem waar teamleden 
doelen, taken en activiteiten registreren en deze delen met andere beroepskrachten in het zorg¬ 
proces. De coördinatie richt zich hierbij zowel op de inhoud van de zorg als de wijze van samen¬ 
werking. Het huishouden zelf heeft ook bepaalde (beperkte) schrijfrechten in WlZportaal. Beroeps¬ 
krachten uit de expertpool, die specifiek voor de WIJ-teams is ingericht, kunnen kennisnemen 
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van de gegevens die opgenomen zijn in WlZportaal, maar kunnen geen gegevens registreren of 
verwijderen. 

g. Teamdossier: het digitale dossier - bestand met het geheel van persoonsgegevens- ten aanzien 
van bezochte huishouden(s). 

h. Teamlid: een generalistisch werkende hulpverlener op het gebied van zorg en ondersteuning uit 
het WIJ-team of sociaal team, die beroepsmatig werkzaam is voor een samenwerkingspartner. 

i. Verantwoordelijke: vanuit de regierol conform het bepaalde in artikel 6 van het convenant is het 
college van burgemeester en wethouders van de gemeente Groningen formeel juridisch de ver¬ 
antwoordelijke voor de verwerking van de persoonsgegevens in het registratiesysteem. 

j. Verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking 
tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, 
bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, 
verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband 
brengen en ook het afschermen, uitwissen of vernietigen van persoons- gegevens. 

k. WlZportaal: zie Registratiesysteem. 

2. Reikwijdte 


Dit protocol is van toepassing op zowel geautomatiseerde als handmatige verwerking van de persoons¬ 
gegevens. 


3. Doel en functie WlZportaal 

3.1. De doeleinden van het verwerken van persoonsgegevens in WlZportaal zijn de volgende: 

a. uitvoering geven aan de Wet maatschappelijke ondersteuning 2015 (Wmo 2015),de Jeugdwet 
en de Participatiewet, alsmede aan de daarop gebaseerde gemeentelijke regelingen; 

b. een proactieve en integrale maatschappelijke hulpverlening mogelijk maken; 

c. door middel van vroegsignalering zorgen dat zwaardere, meervoudige problematiekjmeer- 
dere problemen bij één persoon) of multi problematiek (problemen bij meerdere personen 
in één huishouden) wordt voorkomen dan wel teruggedrongen; 

d. regie voeren op de aanpak van meervoudige of multi problematiek volgens het uitgangspunt 
één huishouden, één plan, één regisseur; 

e. komen tot een integraal plan van aanpak, gericht op het zo snel en duurzaam mogelijk zelf- 
redzaam zijn van het huishouden. 

3.2. De regiefunctie is neergelegd bij de regisseur en bij het betrokken huishouden zelf, indien dit 
mogelijk is. Dit laatste onder andere door het verlenen van een toegangscode met een leesfunctie 
voor de eigen NAW-gegevens en het schrijven van berichten in het teamdossier voor wat betreft 
het plan van aanpak. 

3.3. WlZportaal biedt de mogelijkheid om gegevens over het huishouden te registreren en te delen 
met samenwerkingspartners. Het teamlid kan acties, documenten en notities aan het dossier 
koppelen en afschermen. 

3.4. Het registratiesysteem heeft voor de teamleden naast bovengenoemde functies de functie dat er 
kan worden nagegaan of het bewuste huishouden al bekend is binnen het team of binnen een 
ander team van de gemeente Groningen. 

3.5. In WlZportaal kunnen van (de personen uit) het huishouden voor zover nodig de volgende cate¬ 
gorieën van persoonsgegevens worden verwerkt: 

a. BSN-nummer; 

b. NAW-gegevens; 

c. ZRM-gegevens (ZRM = zelfredzaamheidsmatrix), opgesteld in samenspraak met het huis¬ 
houden, die betrekking hebben op elf leefgebieden, te weten: financiën, dagbesteding, 
huisvesting, huiselijke relaties, geestelijke gezondheid, lichamelijke gezondheid, verslaving, 
activiteiten van het dagelijks leven, sociaal netwerk, maatschappelijke participatie en justitie. 
Voor ieder van deze domeinen wordt daarnaast een score-aanduiding die de mate van 
zelfredzaamheid uitdrukt opgenomen; bij vraagstukken inzake opvoeden en/of opgroeien 
zijn vier aanvullende leefgebieden van toepassing, te weten: lichamelijke verzorging, sociaal- 
emotionele ondersteuning, scholing en opvang; 

d. plan van aanpak; 

e. registraties over voorzieningen of ingezette ondersteuning, die (de betrokkenen uit) het 
huishouden gebruiken of geleverd krijgen. Een registratie bestaat uitsluitend uit de naam 
en status van de voorziening of ondersteuning en uit gegevens van het teamlid van die 
voorziening of ondersteuning; 
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f. bijzondere persoonsgegevens over de gezondheid en strafrechtelijke persoonsgegevens 
mogen uitsluitend in WlZportaal worden opgenomen indien is voldaan aan het bepaalde 
in de artikelen 4.3 en 4.4. 

3.6. Gebruikers van WlZportaal hebben toegang tot WlZportaal door middel van een gebruikersnaam, 
wachtwoord en een sms-code (two-factor authentication). 

3.7. Het registratiesysteem levert anonieme management- en beleidsinformatie aan de convenantpart- 
ners. 

4. Voorwaarden voor verwerking persoonsgegevens 

4.1. Persoonsgegevens worden in overeenstemming met de van toepassing zijnde wet- en regelgeving 
op behoorlijke en zorgvuldige wijze verwerkt.Dat betekent onder meer in overeenstemming met 
de Wet bescherming persoonsgegevens, het Burgerlijk Wetboek (Boek 7, De overeenkomst inzake 
geneeskundige behandeling, artikelen 7:446 en verder), de Wet maatschappelijke ondersteuning, 
de Jeugdwet en de Participatiewet. 

4.2. De persoonsgegevens in het registratiesysteem worden uitsluitend verwerkt voor de in artikel 3 
omschreven doeleinden. 

4.3. Persoonsgegevens mogen slechts worden verwerkt indien: 

a. toestemming is verleend door de bij het huishouden betrokken persoon/personen of diens 
wettelijke vertegenwoordiger(s) en dit per gezinslid, of 

b. de gegevensverwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij 
de bij het huishouden betrokken persoon/personen partij is/zijn; 

c. de gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen; 

d. de gegevensverwerking noodzakelijk is om de vitale belangen van de betrokkene te behar¬ 
tigen (zwaarwegend belang); 

e. de gegevensverwerking noodzakelijk is voor de goede vervulling van een publiekrechtelijke 
taak; 

f. de gegevensverwerking noodzakelijk is voor de behartiging van een gerechtvaardigd belang 
van het college of een derde aan wie de gegevens worden verstrekt, tenzij het belang van 
de persoonlijke levenssfeer van degene van wie de gegevens worden verwerkt, zwaarder 
weegt, dit naar het oordeel van het betrokken teamlid (zonodig in overleg met de teamleider). 

4.4. De verwerking van bijzondere persoonsgegevens is verboden, tenzij de verwerking geschiedt 
door de teamleden in het kader van voorzieningen voor de gezondheidszorg of maatschappelijke 
dienstverlening, voor zover dat met het oog op een goede behandeling of verzorging van betrok¬ 
kene noodzakelijk is. 

4.5. Het verwerken van persoonsgegevens van een huishouden is een taak van de teamleden. 

5. Informatieplicht Teams 

Het college is verantwoordelijk voor het voldoen aan de informatieplicht uit artikelen 33 en 34 Wbp. 
Het college heeft daarvoor een folder ontwikkeld die uitgereikt kan worden. Het teamlid dat voor het 
eerst contact gaat leggen met een huishouden, is degene die het huishouden over het bestaan en de 
doelstelling van het registratiesysteem en over het voornemen om hem/haar in het systeem op te nemen 
informeert. In WlZportaal geeft het teamlid aan op welke wijze aan deze informatieplicht is voldaan. 

Het huishouden wordt door dit teamlid ook geïnformeerd over de rechten van kennisneming, verbetering, 
aanvulling, verwijdering of afscherming van gegevens en van het recht van verzet. 


6. Transparantie 

Het teamlid informeert het huishouden zoveel mogelijk vooraf over de verwerking van zijn persoons¬ 
gegevens in WlZportaal. Indien het niet mogelijk is om vooraf te informeren, wordt het huishouden 
achteraf op de hoogte gebracht. Uitgangspunt is dat het teamlid in een goed gesprek met het huishouden 
overlegt met welk doel en welke persoonsgegevens worden verwerkt. 

Om ervoor te zorgen dat de huishoudens weet hebben van de gegevensuitwisseling in het kader van 
de Wmo 2015, Jeugdwet en Participatiewet zal dit protocol bekend worden gemaakt op de website van 
de gemeente Groningen en wordt het huishouden hierop gewezen door het betrokken teamlid. 
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7. Recht tot kennisneming 

7.1. Een huishouden kan het college verzoeken om hem mee te delen of hem betreffende persoons¬ 
gegevens worden verwerkt. Het college deelt het huishouden binnen vier weken mee of hem 
betreffende persoonsgegevens worden verwerkt. 

7.2 Indien gegevens worden verwerkt, bevat de mededeling een omschrijving van het doel of de 
doeleinden van de verwerking, de categorieën van gegevens waarop de verwerking betrekking 
heeft en de ontvangers, alsmede de beschikbare informatie over de herkomst van de gegevens. 

8. Recht op aanvulling, verbetering, verwijdering of afscherming 

8.1. Een huishouden kan het college verzoeken gegevens aan te vullen, te verbeteren, te verwijderen 
of af te schermen als deze feitelijk onjuist zijn, er onvoldoende relatie is tussen de gegevens en 
het doel van verstrekken of als ze anderszins in strijd met een wettelijk voorschrift worden verwerkt. 
Het verzoek dient de aan te brengen wijzigingen te bevatten. 

8.2 Het college bericht het huishouden binnen vier weken na ontvangst van het verzoek schriftelijk 
of dan wel in hoeverre het daaraan voldoet. Een weigering is gemotiveerd. 

8.3 Het college draagt er zorg voor dat een beslissing tot verbetering, aanvulling, verwijdering of af¬ 
scherming zo spoedig mogelijk wordt uitgevoerd. 

9. Bewaartermijn 

Met inachtneming van wettelijke voorschriften worden de in het dossier opgenomen gegevens van het 

huishouden bewaard zolang als nodig is voor de verwerkelijking van de doeleinden van de gegevens¬ 
verwerking. Die termijn wordt per individueel geval bepaald. 


10. Rolverdeling en autorisaties 

10.1 .Een gemeentelijke contactpersoon met kennis van de applicatie, bewaakt het functioneren van 
het registratiesysteem. 

10.2. Deze gemeentelijke contactpersoon stemt in overleg met de teamleiders of WIJ-managers de 
gewenste mutaties af met betrekking tot autorisaties binnen het registratiesysteem en draagt zorg 
voor aanpassingen in het registratiesysteem. Tevens genereert deze contactpersoon de benodigde 
management- en beleidsinformatie voor de convenantpartners. Het college van burgemeester 
en wethouders van de gemeente Groningen draagt zorg voor de geheimhouding van de persoons¬ 
gegevens, met name wanneer daarbij eventuele derden noodzakelijkerwijze worden ingeschakeld. 

10.3 Als de formeel verantwoordelijke maakt het college van burgemeester en wethouders van de 
gemeente Groningen melding ex artikel 27 Wet bescherming persoonsgegevens bij het College 
bescherming persoonsgegevens van het registratiesysteem WlZportaal. 

11. Beveiliging 

11.1 De gemeente Groningen draagt zorg - onverlet de verantwoordelijkheden van de andere conve¬ 
nantpartners - voor naleving van de Wet bescherming persoonsgegevens voor wat betreft het 
registratiesysteem. Gemeente Groningen treft daartoe voorzieningen van technische en organi¬ 
satorische aard, die voldoen aan de normen van de Baseline Informatiebeveiliging Gemeenten 
(BIG), ter beveiliging van het registratiesysteem met daarin de persoonsgegevens tegen verlies 
en aantasting en tegen onbevoegde kennisneming, wijziging of verstrekking daarvan. 

11.2 Vanaf 1 januari 2016 is in de Wbp artikel 34a (meldplicht datalekken) geldend. Op grond hiervan 
zal het college bij een inbreuk op de beveiliging van persoonsgegevens waarvan redelijkerwijs 
kan worden aangenomen dat die leidt tot een aanmerkelijke kans op verlies of onrechtmatige 
verwerking van persoonsgegevens een melding doen bij de toezichthouder, het College bescher¬ 
ming persoonsgegevens. Daarnaast zal het college een melding doen aan de betrokkene indien 
de inbreuk ongunstige gevolgen zal hebben voor diens persoonlijke levenssfeer. 

Toelichting: 

Dit protocol maakt onderdeel uit van het "Convenant WIJ-teams en sociale teams in Groningen in 2016" 

dat in december 2015 gesloten is tussen de gemeente Groningen en de convenantpartners. Het is in 

het convenant opgenomen als bijlage 2. 
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